← 一覧へ戻る

米 ハリウッド長老派医療センター、ランサムで電子カルテ停止・身代金を支払い

2016-02-05US アメリカHollywood Presbyterian Medical Center(ロサンゼルス)(民間)

ランサムウェア

被害

システム停止診療の停止・縮小恐喝・二重恐喝
被害額約1万7,000米ドル(約195万5,000円)/身代金として40ビットコインを支払い。円換算は1ドル≈115円(2016年2月頃)で約196万円。

電子カルテ(EMR)が暗号化され利用不能に。約40BTC(当時約1.7万ドル)の身代金を支払い復旧。後にイラン人2名が訴追された。病院ランサム被害の初期の象徴例。

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    EMR がランサムウェアで暗号化され利用不能に
  2. 復旧
    身代金を支払い、システムを復旧

米ロサンゼルスのハリウッド長老派医療センター(Hollywood Presbyterian Medical Center)は2016年2月5日、ランサムウェアにより電子カルテ(EMR)システムが暗号化され、患者情報の電子的なやり取りができなくなった。当初は9,000ビットコイン(約340万ドル)という前例のない額が要求されたと広く報じられた。

病院は最終的に40ビットコイン(当時約1.7万ドル)を支払ったことを認め、「通常業務を回復するための最善の判断」だったと説明した。後の捜査で、ランサムウェアを用いて同センターを含む多数の被害者から約1.7万ドルを脅し取ったとして、イラン人2名が米連邦当局に訴追された。医療機関がランサムウェアの標的となり身代金を支払った、世界的に著名な初期の事例。

アクターその他サイバー犯罪者深刻度信頼度確認済み

出典